华北工控 | 工业控制系统中嵌入式网络安全产品的技术实现

　　工业控制系统，是一类用于工业生产的控制系统的统称，也是国家基础设施的核心，被广泛应用于电力、交通、水利、化工等领域，在和外部联网的情况下极易成为外界渗透攻击的目标，提高网络安全防护能力极为重要。

　　01、工业控制系统中的网络安全问题

　　近年来，大数据、物联网、互联网等信息技术快速发展，愈演愈烈的网络攻击成为了国家安全的新挑战。尤其是攻击技术的工具化，使得针对工业控制系统（ICS）的攻击门栏大幅下降，国家关键信息基础设施可能时刻都会受到来自网络攻击的威胁，网络安全态势严峻，迫切需要提高关键系统的防护能力和应急处理能力，基于嵌入式（计算机）技术的工业控制系统用网安产品应运而生。

　　华北工控了解到，工业控制系统旨在利用计算机、微电子、大数据等技术，使工厂的生产和制造过程更加自动化、精确化、网络化，并具有更高的实时性及可控性，它注重的是工业自动化生产过程及相关设备的智能控制、监测与管理。在大部分情况下，工业控制设备的数据都将被采集、处理与汇总，多层次网络的集成不允许信息传输延迟、系统轻易停机等事件的发生，需要有专用的通信协议及网安系统作为其应用层使用，以确保工业控制系统的安全性和可维护性。

　　因此，工业控制系统运营企业开始广泛使用嵌入式网络安全产品来提高关键系统的防护能力，如华北工控基于Intel 平台打造的PSE模块和嵌入式网络安全准系统等，不仅安全可靠、兼容性良好，且可扩展性强，可满足多行业领域客户的实际应用所需。

　　02、华北工控的嵌入式网络安全产品方案

　　华北工控是一家集行业专用计算机产品研发、生产、销售及服务于一体的国家 级高新技术企业，围绕网络安全，不断加强嵌入式（计算机）技术与工业控制系统的融合应用，推出了，完整性和可用性的嵌入式网络安全产品方案。

　　AFC-545PSE

　　AFC-545PSE，是华北工控采用凌特高端PSE控制芯片打造的PSE模块。产品支持2路标准网络协议输入，2路标准的POE网络协议输出；支持标准的IEEE802.3af协议，输入输出电压可调；部署灵活，设备部署的位置不受限制，PD设备可灵活安装，无需再进行繁琐的电源布线；安全可靠：即使误将非POE网络设备插入POE输出端也不会损坏设备。

　　FW-2108

　　FW-2108，是华北工控基于Intel H61芯片组打造的2U可上架嵌入式网络安全准系统。产品支持LGA1155 Intel Sandy/Ivy Bridge Corei7/i5/i3/Pentium/Celeron处理器，2条双通道DIMM支持DDR3 1066/1333MHz，，支持16GB，整机具有很强数据处理和运算能力；专为多网应用方案设计，拥有高达6个千兆以太网口，LAN3与LAN4、LAN5与LAN6两组网口具有第三代Bypass功能(可选)；采用高强度优质碳素钢箱体，兼具了稳定可靠的工业级性能和网络安全管理优势，可广泛应用于网络虚拟专用网、流量控制、网络防火墙或其它网络应用。

　　目前，工控网络安全已触及我们生产生活的各个角落。从市场需求出发，华北工持续创新，还将推出更多专业可靠、系统完善的嵌入式网络安全产品方案，提高企业乃至个人计算机网络的安全防护能力。